Эта страница переведена автоматически. Оригинал соглашения на английском, и если тексты расходятся, действует английский. Читать английский оригинал
Эта страница про iOS-приложение todao и сайт todao.app с листом ожидания. Если коротко: мы храним то, что ты пишешь в приложении, чтобы оно работало, часть этого отправляем одной ИИ-компании, чтобы коуч мог ответить, и никогда это не продаём, не показываем тебе рекламу и не следим за тобой.
Кто отвечает
Mgr. Pavel Djurič, индивидуальный предприниматель (OSVČ), Чехия. Sukova 559/3, 160 00 Praha 6 – Bubeneč, Czech Republic. IČO 87494795, DIČ CZ8006289940. По любому вопросу с этой страницы пиши на privacy@todao.app.
Приложение: что мы храним
- Твой аккаунт. Ты входишь через Apple. От Apple мы получаем идентификатор пользователя и адрес почты, часто это скрытый адрес, который создаёт Apple, а не твой настоящий. Имя мы не спрашиваем и не храним. (Несколько тестовых бета-аккаунтов, которые мы создаём сами, входят по паролю; от него мы храним только хеш, а не сам пароль.)
- Что ты пишешь и делаешь. Твои обещания, цели, шаги, практики и план на неделю; чем закончился каждый день (сделано, провалено, указанный тобой процент или число); твой уровень, баланс dao и его история; час, в который начинается твой день.
- Твой часовой пояс (например, «Europe/Prague»), чтобы день начинался и заканчивался по твоим часам. Не твоё местоположение.
- Заметки коуча. Каждый раз, когда коуч читает твои слова, мы сохраняем, что ему отправили и что он ответил, с привязкой к твоему аккаунту. Так мы не платим дважды за один и тот же ответ и можем поправить коуча, когда он ошибается.
Мы не собираем контакты, фото, местоположение, данные о здоровье, рекламный идентификатор и ничего из других приложений. Ни в приложении, ни на нашем сервере нет инструментов аналитики или отчётов о сбоях. Как любой сервер, наш ради безопасности недолго хранит обычные логи (IP-адрес, время, запрос).
За коучем стоит ИИ
Некоторые экраны просят помощи у ИИ-модели. Модель делает Anthropic (Anthropic PBC, США). Мы отправляем ей только те слова, которые ей нужны, и никогда не отправляем твою почту или ID аккаунта:
- слова обещания, пока ты его пишешь, чтобы оценить, насколько они ясны. Это происходит прямо при наборе, так что туда могут попасть слова, которые ты потом сотрёшь;
- после проваленного обещания: само обещание, его цель и несколько твоих недавних обещаний, чтобы совет касался именно твоих планов;
- твои цели, их шаги и твои практики, чтобы предложить практику;
- новую формулировку практики, чтобы проверить, что она понятна.
Anthropic работает на нас по своим коммерческим условиям: не обучает модели на том, что мы отправляем, и хранит это лишь ограниченное время для проверок безопасности и злоупотреблений.
Формулировки практик, которые видят другие
Когда ты пишешь новую практику (привычку вроде «Гулять 30 минут»), коуч может добавить её формулировку в общий список, из которого другие люди выбирают, когда пишут свои. Общей становится только сама фраза, без твоего имени, целей и всего остального. Если ты удалишь аккаунт, а кто-то уже пользуется твоей фразой, она останется у него, но без связи с тобой.
Напоминания
Напоминания создаются на твоём телефоне, мы их не отправляем. Напоминание о запланированной задаче показывает её текст, и iOS может показать его на экране блокировки.
ИИ-ассистент, которого ты подключаешь
Ты можешь дать ИИ-ассистенту (например, Claude) ключ, чтобы он читал твой список «Someday», цели и обещания и добавлял задачи за тебя. Он видит только то, что ты просишь его посмотреть, и компания, которая его делает, работает с этим по твоему собственному соглашению с ней, а не по нашему. Ключ можно сменить или отозвать в приложении в любой момент.
Платежи
Во время беты приложение не принимает платежей. Данных карт мы не видим никогда.
На каком правовом основании
- Работа приложения, включая коуча, и есть запрошенная тобой услуга (GDPR, ст. 6(1)(b)).
- Серверные логи для безопасности и общий список фраз опираются на наш законный интерес: безопасный сервис и полезный словарь (ст. 6(1)(f)). Ты можешь возразить: пиши на privacy@todao.app.
- Лист ожидания опирается на твоё согласие (ст. 6(1)(a)), подробнее ниже.
Сайт и лист ожидания
Сайт. На todao.app нет аналитики. Он ставит один файл cookie, и только если ты выберешь язык внизу страницы: «lang», который запоминает этот выбор и больше ничего. Выбор дневной или ночной темы остаётся в твоём браузере и к нам не попадает. Наш хостинг-провайдер ради безопасности недолго хранит обычные серверные логи (IP-адрес, время, страница).
Лист ожидания. Когда ты записываешься, мы сохраняем твой адрес почты и запись о согласии: момент, когда была поставлена галочка, точный текст согласия (сейчас это «Напишите мне на почту, когда todao запустится, и изредка до этого. Я могу отписаться одним нажатием.», версия 2026-09-25), хеш твоего IP-адреса с солью (не сам адрес), строку с названием твоего браузера и его язык. Мы храним эту запись, чтобы, если нас когда-нибудь спросят, показать, что согласие действительно было и на что именно. Ещё мы храним язык страницы, с которой пришла заявка, чтобы писать тебе на этом языке.
Адрес нужен нам для одного: написать тебе, когда todao запустится, и изредка до этого, максимум несколько писем и не чаще одного в месяц. Никакого профилирования, никакой рекламы, мы не продаём и не сдаём список. В список ты попадаешь только после того, как нажмёшь ссылку в письме-подтверждении, а согласие можно отозвать в любой момент. Это так же просто, как записаться.
Кто ещё работает с данными
Эти компании работают на нас, каждая по договору об обработке данных и только в рамках своей задачи:
- Railway (Railway Corp., США) держит наш сервер и базу данных, где хранятся твой аккаунт, твои задачи и лист ожидания.
- Anthropic (Anthropic PBC, США) запускает ИИ-модель коуча.
- Resend (Resend Inc., США) доставляет письма листа ожидания; видит адрес и то, что мы отправляем.
- Vercel (Vercel Inc., США) отдаёт этот сайт и хранит его серверные логи.
Передача данных в США опирается на стандартные договорные условия ЕС. За «Sign in with Apple» отвечает сама Apple, по своей политике конфиденциальности. Больше твои данные никто не получает: ни рекламные сети, ни брокеры данных.
Как долго
- Данные приложения хранятся, пока у тебя есть аккаунт. В приложении «Settings → Delete all my data» сразу стирает из нашей базы твой аккаунт, задачи, историю и заметки коуча (кроме общих фраз, которыми уже пользуется кто-то другой, см. выше).
- Копии нашей базы (резервные и тестовая, на которой мы пробуем изменения) хранятся не дольше 30 дней, а потом удаляются. Удалённое тобой исчезает из них в те же 30 дней.
- Адрес, который так и не подтвердили для листа ожидания, удаляется через 30 дней.
- Подтверждённый адрес из листа ожидания хранится, пока ты не отпишешься или не попросишь его удалить, но не дольше двенадцати месяцев после запуска todao. Если ты отпишешься, мы храним адрес только для того, чтобы точно не написать снова; нажми «Удалить и мои данные», и его не станет.
Твои права
Ты можешь узнать, что мы о тебе храним, исправить это, удалить, ограничить их использование или возразить против него, забрать данные себе простым файлом и в любой момент отозвать любое согласие. Пиши на privacy@todao.app; отвечаем в течение месяца. Если считаешь, что мы обошлись с твоими данными неправильно, можно пожаловаться в Чешское ведомство по защите персональных данных (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz) или в такой же орган своей страны.
Возраст
Приложение и лист ожидания для тех, кому уже есть 16 лет.
Изменения
Если эта страница изменится в чём-то важном, вместе с ней изменится дата наверху. А если изменение коснётся того, на что было дано согласие, мы спросим ещё раз, а не будем решать за тебя.